LINUX.ORG.RU

Восстановление файлов ext4

 


0

1

rm -rf ** ентер вместо таб, в домашнем каталоге по ошибке. Пробовал testdisk rstudio dmde результат один и тот же, удаленные каталоги видит но в них пусто. Сигнатурный анализ выдает кучу файлов но среди них нет ни одного из удаленных в домашней директорий. Файлы которые находились в корне домашней директории видны и восстанавливаются, но они малополезны, а вот с поддиректориями совсем беда. Перед удалением был апдейт системы, очистка кэша вот эти файлы видятся и восстанавливаются без проблем. Записи на диск после удаления особенно не было, свободное место как было так и осталось, фсчек ошибок не обнаруживает. Почему так, куда оно пропало?


Ответ на: комментарий от greenman

Да пробовал, при открытии удаленой директории - пусто, прога пишет файл поврежден.

antech
() автор топика

если знаешь какие именно типы файлов, то можно скальпель попробовать. Пару раз выручал

eco_dd
()
Ответ на: комментарий от erfea

По моему опыту extundelete, как и testdisk, на ext4 это фуфло, восстанавливается или ничего, или пустые файлы. Мне пару раз помогал тупо grep по сырому разделу, но это если знаешь что искать

anonymous
()
Ответ на: комментарий от olegkrutov

хотел попробовать. в минте с лайфсд он падает при запуске сегфолт там. сейчас вот пытаюсь из родного дистра накатить. у меня ядра свежее сильно этого минта. возможно ext4 который в минте не совсем тот который в арч. но после дмде что то стали появлятся мысли что файлы не вернуть.

antech
() автор топика
Ответ на: комментарий от anonymous

а grep не перегреется? там же десятки гигобайт. да и на то она и память чтобы запоминать то что человек не может. я вот так вот содержимое всех файлов и не перескажу. ну допучтим скрипты можно попробовать так потащить. бакапы конфигов. а текст и графика.

antech
() автор топика

есть еще один глупый вопрос, ext4 же журналируемая система у нее есть журнал транзакций а почему нельзя просто откатить одну опрецию ? уже смотрел в debugfs lsdel undel. в журнале показывает 3 файла один из них по времени подходит. но при попытке сделать undel пишет ext2_lookup failed file not found. а как посмотреть копию журнала?

antech
() автор топика
Последнее исправление: antech (всего исправлений: 1)
Ответ на: комментарий от anonymous

ну конечно как же не упомянуть. места жалко его и так нет еще и под бакапы. но я задумался о снапшотах по крону.

antech
() автор топика
Ответ на: комментарий от anonymous

если комп домашний, то скорее «в полку отдавших файлы провайдеру облака»

Ford_Focus ★★★★★
()
Ответ на: комментарий от anonymous

нет. по снапшоту я смогу откатить весь раздел а не пару файлов :) а по поводу пары файлов. вот завел 128гиговую флешку для бакапа «пары файлов» уже полгода как место на ней кончилось.

antech
() автор топика
Ответ на: комментарий от antech

наверняка можно порыться и выкинуть половину. У меня на внешнем террабайтовом тоже инспекция baobab-oм показала раскиданные везде фильмы и гигантские архивы игр которые были ненужны уже сразу после первого использования

anonymous
()
Ответ на: комментарий от anonymous

нет там только важные файлы конфиги бакапы итд. колекция с порнохаба на яндексдиск давно уехала -))) ладно ладно чего тут спорить бакап это не снапшот все понятно. но почему файлы то пропали? подобное на нтфсе анделитится рстудией вообще в три клика. даже в более тяжелых случаях когда после удаления была запись и много. а тут на ровном месте и такая жОпа. ну да там фаерфокс работал сл своим кэшем логи сфлушились но это мелочи в сравнении с удалеными 10гигами. я понимаю что что то сдохло ьезвозравтно но что бы прямо все….

antech
() автор топика
Ответ на: комментарий от antech

подобное на нтфсе анделитится рстудией вообще в три клика

А в линуксе восстановление удалённого нинужно. Линупсоеды перед вводом любой команды полный бэкап всего делают. Два раза.

pinus_nigra
()
Ответ на: комментарий от luckas

его в репе нет а на гит места не хватает в рам диске :) щас все будет. я кажется понял в чем проблема… у меня испорченый журнал. как добратся до копии журнала?

antech
() автор топика
Ответ на: комментарий от pinus_nigra

не прост в линуксе я как то не приходилось восстанавливать файлы. а тут с этими фузифайндерами емаксами тмуксами коплитами я тупо запутался в хоткеях слишком много пердосвителок за раз

antech
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.